Django用户注册状态

Question

如图所示，我这里尝试使用邮箱激活账户这个功能，但是这里只修改了is_staff的值，为什么后台显示 有效 和 工作人员状态 都是开启的？如果没有点邮箱验证的激活链接，只有 有效 是true，工作人员状态也是未选择的，默认不应该都是false吗？

Answer 1

让阿豪来帮你解答，本回答参考chatgpt3.5编写提供，如果还有疑问可以评论或留言

根据给出的信息，可以猜测后台显示的“有效”和“工作人员状态”都是根据用户的权限来决定的，而不是根据邮箱验证的激活链接。 “有效”字段在Django中对应的是is_active，表示用户是否处于活动状态。而“工作人员状态”对应的是is_staff，表示用户是否具有员工身份。在代码中，当用户被激活后（无论是通过邮箱激活链接或者其他方式），is_active和is_staff的值都会被修改为True。因此，如果仅仅修改了is_staff的值，is_active的值仍然可能是True。 如果要在用户没有完成邮箱验证的情况下，让用户处于非活动状态和非员工身份，可以通过在用户注册时默认将is_active和is_staff设为False来实现。当用户完成邮箱验证后，再将这两个字段修改为True。 示例代码： 在用户注册时，默认将is_active和is_staff设为False：

from django.contrib.auth.models import User
def register(request):
    # ... 用户注册过程 ...
    # 创建用户
    user = User.objects.create_user(username, email, password)
    user.is_active = False
    user.is_staff = False
    user.save()
    # 发送激活邮件
    # ...

在用户完成邮箱验证后，将is_active和is_staff设为True：

def activate(request, token):
    # ... 验证激活链接 ...
    # 修改用户状态
    user = User.objects.get(id=user_id)
    user.is_active = True
    user.is_staff = True  # 如果需要设置为员工身份
    user.save()
    # 跳转到登录页面
    # ...

这样做的好处是，在用户还没有完成邮箱验证的情况下，即使有人知道了该用户的用户名和密码，也无法登录该用户的账户。同时，也可以方便地控制用户的权限，避免误操作或者安全问题。